Source: OJ L, 2025/420, 24.3.2025

Current language: SV

Artikel 2 Inrättande av den gemensamma undersökningsgruppen


    1. Efter den första klassificeringen av en tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster. som kritisk i enlighet med artikel 31.1 a i förordning (EU) 2022/2554 ska den ledande tillsynsmyndigheten, i samförstånd med det gemensamma tillsynsnätverk som avses i artikel 34.1 i förordning (EU) 2022/2554, inrätta den gemensamma undersökningsgrupp som ansvarar för tillsynen av den kritiska tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster..

    1. Om väsentliga förändringar av situationen för den kritiska tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. inträffar får den ledande tillsynsmyndigheten, i samförstånd med det gemensamma tillsynsnätverket, uppdatera sammansättningen av den gemensamma undersökningsgrupp som ansvarar för tillsynen av den kritiska tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster..

    2. Väsentliga ändringar avseende den kritiska tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. ska avse något av följande:

      1. De tjänster som tillhandahålls av kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster..

      2. Den verksamhet som utförs av finansiella entiteter som stöds av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. från den kritiska tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster..

      3. Förteckningen över kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. på unionsnivå som avses i artikel 31.9 i förordning (EU) 2022/2554.

    1. De myndigheter som avses i artikel 40.2 i förordning (EU) 2022/2554 ska utse en eller flera personer bland sin personal som ska utses till medlemmar i den gemensamma undersökningsgruppen. En person kan nomineras och utnämnas till medlem i en eller flera gemensamma undersökningsgrupper.

    1. Den ledande tillsynsmyndigheten ska utse de personer som nominerats till medlemmar i den gemensamma undersökningsgruppen antingen på heltid eller på deltid, beroende på deras tillgänglighet, den ledande tillsynsmyndighetens särskilda behov och överenskommelsen mellan den nominerande myndigheten och den ledande tillsynsmyndigheten.

    1. När de myndigheter som avses i artikel 40.2 i förordning (EU) 2022/2554 utser medlemmarna i de gemensamma undersökningsgrupperna ska de bedöma deras tekniska sakkunskap, kvalifikationer och färdigheter inom IKT och relevanta områden, inbegripet kommunikations- och samarbetsfärdigheter, samt revisions- och tillsynsfärdigheter.

    1. Den ledande tillsynsmyndigheten får endast kräva att de nominerande myndigheterna ändrar sina nomineringar i motiverade fall och när de nominerade personernas profiler inte motsvarar profilen för den personal som behövs.

    1. Den ledande tillsynsmyndigheten och myndigheterna ska vidta alla lämpliga och möjliga åtgärder för att säkerställa att den gemensamma undersökningsgruppen har lämplig personal i enlighet med den årliga individuella tillsynsplanen.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod